Política de privacidad
Última actualización: 3 de agosto de 2026
1. Responsable del tratamiento
MendCard es una plataforma de carteras de beneficios digitales para restaurantes y bares en México. El responsable del tratamiento de tus datos personales es el titular del servicio MendCard, con contacto de privacidad y soporte en mendcard.app@gmail.com.
Esta política aplica al uso de nuestro sitio web www.mendcard.mx y de la aplicación móvil MendCard para Android (paquete mx.mendcard.app), cuando accedes con tu cuenta registrada.
2. Datos personales que recopilamos
Recopilamos únicamente los datos necesarios para operar el servicio:
- Identidad y contacto: nombre, apellido, correo electrónico y teléfono (opcional).
- Cuenta y autenticación: credenciales de acceso (contraseña almacenada de forma cifrada por nuestro proveedor de autenticación; no guardamos contraseñas en texto plano).
- Transacciones: historial de compras de paquetes, montos, estado del pago e identificadores de transacción. Los datos completos de tarjeta son procesados directamente por Stripe; no los almacenamos en nuestros servidores.
- Beneficios y uso del servicio: beneficios adquiridos, códigos QR, fechas de vigencia, canjes en sucursal, transferencias entre usuarios y rol asignado (cliente, empleado o administrador).
- Datos de empleados de restaurantes: sucursal asignada e historial de validaciones de canjes realizadas en el local.
- Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, registros de inicio de sesión y eventos de seguridad necesarios para mantener la plataforma.
No recopilamos ubicación GPS, contactos del teléfono, archivos del dispositivo ni mensajes personales fuera de la plataforma.
3. Permisos del dispositivo (app móvil)
La aplicación MendCard para Android puede solicitar los siguientes permisos:
- Internet: necesario para cargar la plataforma, iniciar sesión, consultar beneficios y procesar operaciones en línea.
- Cámara (opcional): utilizada únicamente por cuentas de empleado para escanear códigos QR de beneficios en sucursal. Las imágenes de la cámara se procesan en el dispositivo para la lectura del código; no almacenamos grabaciones de video ni fotografías de la cámara en nuestros servidores.
Puedes denegar el permiso de cámara; en ese caso, el escaneo QR desde la app no estará disponible, pero podrás seguir usando el resto de funciones según tu rol.
4. Finalidades del tratamiento
- Crear, autenticar y administrar cuentas de usuarios.
- Procesar compras de carteras de beneficios y emitir los beneficios incluidos.
- Mostrar códigos QR y validar canjes en restaurantes participantes.
- Gestionar transferencias de beneficios entre usuarios registrados.
- Enviar correos operativos (por ejemplo, recuperación de contraseña o verificación).
- Cumplir obligaciones legales, contables y de prevención de fraude.
- Brindar soporte técnico y atender solicitudes de privacidad.
5. Base del tratamiento
Tratamos tus datos con base en:
- Ejecución del contrato: para prestarte el servicio que solicitas al registrarte y comprar paquetes.
- Consentimiento: cuando aceptas esta política y los términos al crear tu cuenta, y cuando otorgas permisos opcionales del dispositivo.
- Interés legítimo: para mantener la seguridad de la plataforma y prevenir usos fraudulentos.
- Obligación legal: cuando la ley exija conservar o reportar información.
6. Proveedores y transferencias
Compartimos datos con proveedores que nos ayudan a operar MendCard:
- Supabase — autenticación, base de datos y almacenamiento de datos de cuenta.
- Vercel — alojamiento y entrega de la aplicación web.
- Stripe — procesamiento seguro de pagos con tarjeta.
Estos proveedores actúan como encargados del tratamiento bajo contratos que exigen medidas de seguridad. Algunos pueden procesar información en servidores fuera de México (por ejemplo, Estados Unidos), conforme a sus propias políticas de privacidad y cláusulas de protección de datos.
No vendemos tus datos personales a terceros con fines publicitarios.
7. Conservación de los datos
Conservamos tu información mientras mantengas una cuenta activa y durante el tiempo adicional necesario para:
- Cumplir obligaciones legales o fiscales.
- Resolver disputas relacionadas con compras o canjes.
- Mantener registros operativos exigidos por restaurantes participantes.
Tras la eliminación de tu cuenta, eliminaremos o anonimizaremos tus datos personales, salvo la información que debamos conservar por ley.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso por roles, autenticación segura y segregación de entornos. Ningún sistema es 100 % infalible; te recomendamos usar una contraseña robusta y no compartirla.
9. Tus derechos
Conforme a la legislación mexicana aplicable (incluida la LFPDPPP), puedes ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar tu consentimiento cuando corresponda.
Para ejercer tus derechos, escríbenos a mendcard.app@gmail.com indicando tu nombre, correo registrado y el derecho que deseas ejercer. Responderemos en un plazo razonable conforme a la ley.
10. Eliminación de cuenta y datos
Puedes solicitar la eliminación de tu cuenta y de los datos personales asociados enviando un correo a mendcard.app@gmail.com con el asunto “Solicitud de eliminación de cuenta - MendCard”, desde el mismo correo electrónico registrado en tu cuenta.
Incluye en tu mensaje:
- Nombre completo.
- Correo electrónico de la cuenta a eliminar.
- Confirmación expresa de que deseas eliminar la cuenta y tus datos personales.
Procesaremos la solicitud en un plazo máximo de 30 días naturales. Algunos datos de transacciones o canjes pueden conservarse de forma anonimizada o limitada cuando la ley o la operación del negocio lo requieran (por ejemplo, registros fiscales).
11. Menores de edad
MendCard no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos una cuenta de un menor, podremos eliminarla.
12. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en https://www.mendcard.mx/privacidad e indicaremos la fecha de actualización. Si los cambios son sustanciales, te lo comunicaremos por correo o mediante un aviso en la plataforma.
13. Contacto
Para preguntas sobre privacidad, soporte o ejercicio de derechos:
- Correo: mendcard.app@gmail.com
- Política de privacidad: https://www.mendcard.mx/privacidad
- Términos de uso: https://www.mendcard.mx/terminos